セキュリティ
脆弱性管理
Vulnerability Management
読み：ぜいじゃくせいかんり
技術的な弱点を把握し、悪用される可能性と影響を評価して、修正や緩和を継続する管理です。
01初心者向け
まず意味をつかむ
弱点の情報を集めるだけでなく、自分たちの環境で何が危険かを確かめて対応します。修正できない場合も、影響を抑える方法と期限を管理します。
02実務者向け
仕事でどう使うか
資産と部品の版を把握し、弱点の通知を確認します。公開状況、悪用の兆候、業務影響から優先順位を決め、適用前の試験と適用後の確認を行います。
03専門家向け
判断を一段深める
評価点が高いものから機械的に修正するだけでは不十分です。実際に到達可能か、どの権限で使われるか、更新で業務が止まるリスクも考慮します。対応を見送った理由と代替対策を残すことが重要です。
IN PRACTICE
具体例で考える
架空の受付システムで、使っている部品に弱点が見つかったため、外部公開の有無と版を確認し、検証後に更新して再確認します。
理解を助けるための架空の例です。資産と部品の識別
影響と悪用可能性の評価
修正・緩和と再確認
継続管理の流れです。特定の評価点だけで優先順位を決める図ではありません。
ここは誤解しやすい
診断結果を一覧にしたことを、弱点への対処が完了したことと取り違えないようにします。
この知識を、組織の力へ。